หมวดหมู่ : ข่าวไอที > ข่าวซอฟต์แวร์

มัลแวร์ Banshee Stealer ตัวใหม่ พุ่งเป้าขโมย Keychain ผู้ใช้งาน MacOS

ภาพจาก : https://thehackernews.com/2024/08/new-banshee-stealer-targets-100-browser.html

เมื่อ : 20 สิงหาคม 2567

| ผู้เข้าชม : 1,265

เขียนโดย : นักเขียน : Editor

Sarun_ss777

A- A+

แชร์หน้าเว็บนี้ :

MonThreat ทีมวิจัยอิสระที่มีความเชี่ยวชาญได้ภัยไซเบอร์ ได้รายงานถึงการกลับมาของมัลแวร์ประเภทขโมยข้อมูล หรือ Infostealer ที่มีชื่อว่า Banshee Stealer ซึ่งเวอร์ชันนี้ได้เล็งการโจมตีกลุ่มผู้ใช้งานระบบปฏิบัติการ macOS โดยมัลแวร์ตัวดังกล่าวนั้นถูกออกแบบมาเพื่อให้ทำงานได้ทั้งบนสถาปัตยกรรมแบบ x86_64 และ arm64

สำหรับความสามารถของมัลแวร์ตัวนี้นั้น มีความสามารถในการขโมยข้อมูลที่หลากหลาย ไม่ว่าจะเป็น ข้อมูลในกระเป๋าเงินคริปโทเคอร์เรนซี (Cryptocurrency), ข้อมูลลับต่าง ๆ ของเหยื่อ, ข้อมูลระบบของเหยื่อ, ไฟล์ Cookies, หรือแม้แต่รหัสผ่านที่อยู่บนระบบ Keychain (แอปพลิเคชันสำหรับเก็บบัญชีผู้ใช้งาน และรหัสผ่านต่าง ๆ ที่ถูกใช้งานบน macOS) ได้อีกด้วย

บทความเกี่ยวกับ Malware อื่นๆ

ภาพจาก : https://x.com/MonThreat/status/1823270648128380997

โดยจากรายงานของ MonThreat ได้ระบุถึงเว็บเบราว์เซอร์ และ กระเป๋าคริปโตเคอร์เรนซี่ที่ได้รับผลกระทบต่างมัลแวร์ Banshee Stealer ดังนี้

Browsers;

Safari (Cookies),
Chrome (Autofills, Passwords, Cookies, Wallets, Cards)
Firefox (Autofills, Cookies)
Brave (Cookies, Passwords, Autofills, Wallets, Cards)
Edge (Cookies, Passwords, Autofills, Wallets, Cards)
Vivaldi (Cookies, Passwords, Autofills, Wallets, Cards)
Yandex (Cookies, Autofills, Wallets, Cards)
Opera (Cookies, Autofills, Wallets, Cards)
OperaGX (Cookies, Autofills, Wallets, Cards)

Wallets และ Add-ons;

Electrum
Binance
Exodus
Atomic
Coinomi
Plugins อีกมากกว่า 100 ตัว

นอกจากนี้ ยังมีรายงานอีกว่ามัลแวร์ตัวดังกล่าวยังมีความพัวพันกับกลุ่มแรนซัมแวร์ (กลุ่มที่ใช้มัลแวร์เพื่อการเรียกค่าไถ่ในการทำเงินจากค่าไถ่ข้อมูลจำนวนมหาศาล) ที่มีชื่อว่า Dispossessor โดยมีเป้าหมายที่จะใช้มัลแวร์ Banshee Stealer เป็นก้าวแรกสู่การปล่อยมัลแวร์เรียกค่าไถ่ลงสู่เครื่องของเหยื่อ ซึ่งความเชื่อมโยงดังกล่าวได้ถูกเปิดเผยโดยหน่วยปราบปรามอาชญากรไซเบอร์ระดับนานาชาติ หลังจากที่ได้ทำการเข้ายึดและตรวจสอบเซิร์ฟเวอร์ที่กลุ่มอาชญากรดังกล่าวใช้งานอยู่ เรียกได้ว่า ถ้าเหยื่อรายใดติดมัลแวร์ดังกล่าวลงสู่เครื่องแล้วจะไม่จบแค่การถูกขโมยข้อมูลอย่างแน่นอน

ทั้งนี้ แหล่งข่าวไม่ได้ระบุว่าผู้ใช้งาน MacOS จะติดมัลแวร์ดังกล่าวได้จากแหล่งใด หรือกลุ่มอาชญากรไซเบอร์กลุ่มนี้ได้ใช้วิธีใดในการแพร่กระจายมัลแวร์ดังกล่าว ดังนั้น ขอให้ผู้ใช้งานและสาวกผลิตภัณฑ์ Apple ใช้มาตรการเดิมอย่างที่ทีมข่าวได้ทำการแนะนำมาตลอด นั่นคือ ระมัดระวังเสมอเวลาเข้าลิงก์ หรือเว็บไซต์ต่าง ๆ และพิจารณาให้รอบคอบเสมอก่อนอนุมัติติดตั้งซอฟต์แวร์ และแอปพลิเคชันใด ๆ

ที่มา : cybersecuritynews.com